Grumpf - geekage

New Matos

Grumpf — Mon, 09 Jun 2008 22:49:00 +0200

une nouveau serveur @home, l'occasion pour faire des découvertes...

pour remplacer mon vieux lenny (bi PIII500 raid 5 sur 6x9G scsi 2 hot plug) plus ma "grosse" dorice 2x13G en raid 1 + 2x40G en raid 0,
donc j'ai fait péter la CB et vla un Intel(R) Celeron(R) E1200 @ 1.60GHz (Bi core:)) 1G de ram et attention mes dames et messieurs 2x 500G en raid1 (du SAMSUNG F1 ca rox!)

tout ça pour dire (on y vient) j'ai install une ~~gentoo~~ debian (bah ouais une deb... no comment)
raid géré en md via le kernel et son module

je fait l'install au boulot et par manque de connecteur d'alim sata je boot ma machine sur un seul dd,
on laisse bien passer une semaine, on recup un adaptateur molex - sata et on branche...
je me disais mon linux est kewl (bah ouais c'est un Nux quand même!) il va rebuild tt seul le 2eme dd ...
on rallume après avoir brancher le dur, et ....
et bien non ! ça a pas rebuild même au contraire

md: created md3
md: bind<sda3>
md: bind<sdb3>
md: running: <sdb3><sda3>
md: kicking non-fresh sda3 from array!
md: unbind<sda3>
md: export_rdev(sda3)
raid1: raid set md3 active with 1 out of 2 mirrors

3fois (md1, md2 et md3) bah crotte alors! (oui oui crotte y'à des jeunes yeux qui traine)
et comment donc on rebuild alors moi qui croyais que c'était magique linux ?.
cela dis c'est magique suffit juste de readd le dd

sulli:~# mdadm /dev/md3 --add /dev/sda3

et voila ca part en rebuild tout seul !!!

sulli:~# cat /proc/mdstat
Personalities : [raid1]
md1 : active raid1 sda1[2] sdb1[0]
      9767424 blocks [2/1] [U_]
      [===============>.....]  recovery = 77.4% (7566592/9767424) finish=0.4min speed=77178K/sec

md2 : active raid1 sda2[2] sdb2[0]
      1951808 blocks [2/1] [U_]
        resync=DELAYED

md3 : active raid1 sda3[2] sdb3[0]
      476664512 blocks [2/1] [U_]
        resync=DELAYED

c'est pas beau la life d'un linuxien ? hein dites ?!

cure de dotclear

Grumpf — Wed, 30 Apr 2008 23:28:00 +0200

ce soir de fils en aiguilles de click en googleries de modif de css en modif de layout voila que je fait subir une opération chirurgicale a mon blog

modif du .htaccess (enfin le search marche!!! youpy).
mise à jour de sécurité beta 7 vers beta 7.0.1 (faille d'inclusion dans lang.php)
je vire le villain 'Achives' du widget navbar , je découvre ce site à plugins dotclear et je met Jarchives (revoila qqchose de classique mais joli sur le coté!)
je me rend compte que mon compteur feedburner a sauté suite a la mise a jour, merci guillaume, j'ai collé le plugin MyFeedburner
j'ai modif mon css pour que l'image rss soit devant le lien du plugin feedburner

ca suffira pour l'intervention de chirurgie plastique de ce soir

j'ai trouvé un un ascii generator sur le site de guillaume pas longtemps apres j'avais fait un :

  ________                            _____ 
 /  _____/______ __ __  _____ _______/ ____\
/   \  __\_  __ \  |  \/     \\____ \   __\ 
\    \_\  \  | \/  |  /  Y Y  \  |_> >  |   
 \______  /__|  |____/|__|_|  /   __/|__|   
        \/                  \/|__|

faut pas grand chose pour être heureux

un instant de réflection

Grumpf — Wed, 30 Apr 2008 22:14:00 +0200

ca faisait longtemps que j'avais laissé de coté le pb de 'Rechercher' qui ne fonctionnait pas sur mon dotclear, j'ai pris un instant pour réfléchir sur le problème...
suffisait de laisser passer la bonne regle de rewrite lors d'une query contenant "q="

 RewriteCond %{QUERY_STRING} !.*q=.*

ce qui me donne le fichier '.htaccess' suivant:

RewriteEngine On
# /index.php?string & /?string -> /string (HTTP 301)
# sauf pour le query sting "q=" qui sert lors de l'utilisation de recherche
RewriteCond %{REQUEST_URI} ^(/|/index.php)$
RewriteCond %{QUERY_STRING} (.+)
RewriteCond %{QUERY_STRING} !.*q=.*
RewriteRule (.*)$ http://%{SERVER_NAME}/%1? [R=301,L]
# redirect /index.php -> / (HTTP 301)
RewriteCond %{REQUEST_URI} ^/index.php$
RewriteCond %{QUERY_STRING} (^.*)
RewriteRule (.*)$ http://%{SERVER_NAME}/ [R=301,L]
# redirections pour install dotclear2 a la racine
RewriteCond %{REQUEST_URI} ^/((post|category|tag|feed|archive|page).*|sitemap.xml)
RewriteRule (.*)$ index.php/$1 [L]

RewriteCond %{HTTP_USER_AGENT} !FeedBurner
RewriteRule feed/rss2$ http://feeds.feedburner.com/Grumpf [R=301,L]
RewriteCond %{HTTP_USER_AGENT} !FeedBurner
RewriteRule feed/rss2/comments$ http://feeds.feedburner.com/Grumpf-Commentaires [R=301,L]
RewriteCond %{HTTP_USER_AGENT} !FeedBurner
RewriteRule feed/atom$ http://feeds.feedburner.com/Grumpf [R=301,L]
RewriteCond %{HTTP_USER_AGENT} !FeedBurner
RewriteRule feed/atom/comments$ http://feeds.feedburner.com/Grumpf-Commentaires [R=301,L]

l'archi xen de grumpf.net en image

Grumpf — Thu, 27 Sep 2007 20:03:00 +0200

J'étais entrain d'expliquer de vive voix l'architecture mise en place sur la dedibox grumpf.net,
un beau dessin pour appuyer un long discours
voila comment sont articulés les 6VM, l'hyper visor dom0 & les 5 VM domU

nouvia

Grumpf — Tue, 25 Sep 2007 16:20:00 +0200

Ayé (en bon français) ayé!
Les dns de nouvia son enfin migré... merci l'afnic de nous avoir plomber presque 1journée sur kes.fr
SRVFAIL en réponse de l'afnic, la migration avait accepté mais le contact tech n’était pas le contact qui a fait la modif,
après avoir update le whois en mettant le bon contact tech la zone c'est mise à marcher 30min après, coïncidence ?

les misteres du dns...

lftp , faire un reverse mirror

Grumpf — Sun, 23 Sep 2007 10:52:00 +0200

je cherchais l'autre jour un soft capable d'uploader que les fichiers différents, non présent sur un ftp
j'utilisais ncftp jusque la mais qui réuploadait tout, ce n'est pas tres économique en BP

en tappant "ftp rsync dans google le 3eme resultat ma donné la réponse
"''Il faudrait peut-être envisager une "synchronisation" via FTP. La solution est moins souple, mais par exemple, avec un client FTP (suggestion: lftp), et un petit "script" de commandes, ça pourrait le faire...''"

la flemme de lire le man un coup de google (encore) "lftp mirror howto" To mirror a whole directory to the FTP server: lftp -u 'username,password' backupspace.rimuhosting.com -e "set ftp:ssl-protect-data true;mirror --reverse /local/dir/name remotedirname; exit", ce qui donne pour moi

  lftp -u 'auto, ' dedibackup.dedibox.fr -e "set ftp:ssl-protect-data true;mirror --reverse /backup /; exit"

j'ai modifié le script de dépot des fichiers et zou ca marche tout seul.
il n'upload que ce qui a changé et ce qui n'est pas présent

lftp est en licence GNU contrairement a ncftp qui est issu d'un projet commercial , en plus il a bcp plus (trop) de features

un mod apache bien pratique quand utilise mod_proxy en reverse

Grumpf — Fri, 21 Sep 2007 17:18:00 +0200

pénible de ne voir que l'ip du proxy sur les backend? oui pas simple de faire de la restriction IP du coup
un vieux mod apache existe mod_rpaf l'installation est simple et l'utilisation encore plus

télécharger la source prendre la derniere compile classique a la make & make install il faut juste modifier le Makefile pour indiquer l'emplacement d'axps2
puis configurer apache

  # Charger le module
  LoadModule rpaf_module libexec/apache2/mod_rpaf-2.0.so

  RPAFenable On
  RPAFsethostname On
  RPAFproxy_ips 192.168.0.1

il faut indiquer l'ip du proxy pour que mod_rpaf change l'ip source
notons bien la différence entre avant & apres la mise en place:

  192.168.0.1 - - [21/Sep/2007:16:32:32 +0200] "GET / HTTP/1.1" 304 -
  195.115.A.C - - [21/Sep/2007:16:44:25 +0200] "GET / HTTP/1.1" 304 -

merci rpaf

Quel Linux pour vous?

Grumpf — Wed, 19 Sep 2007 21:57:00 +0200

quel distribution choisir ? je ne me pose plus de question depuis quelques années maintenant .
mais pour tout "nouvel" utilisateur qui se respecte voici un petit test rapide
dont les résultats sont probant (tout du moins pour moi!)

le test: http://www.zegeniestudios.net/ldc/i...
le résultat

bacula & dedibox

Grumpf — Wed, 19 Sep 2007 18:08:00 +0200

j'avais deja mis en place un backup "simple" avec bacula.
mais le systeme de ne me plaisait pas.
apres discution avec Tonio qui est bien plus systeme que moi,
en trois coup de cuillere a pot cétait décidé il fallait changer (oui c'était aussi pour ca que j'en discutais)
le backup se ferais donc sur des jeux de bande virtuel par type de backup.

encore une fois il y avait tout dans la doc et plus précisement la doc du director
commençons par faire un pool de bande par niveau de backup (Full / Differentielle / Incrementale / Catalogue )

Pool {
  Name = Full
  Pool Type = Backup
  Recycle = yes                 # Recycle les volumes automatiquement
  AutoPrune = yes               # Prune (élague) les volumes expirés
  Volume Retention = 1 week     # 1 Semaine de rétention
  Accept Any Volume = yes       # accepte tout les volumes
  Maximum Volume Jobs = 5       # 5 Jobs Maxi / Volumes (passe en Used auto)
  Label Format = "File-Full-"   # Auto Label File-Full-0001, File-Full-0002, ...
}

Pool {
  Name = Diff
  Pool Type = Backup
  Recycle = yes
  AutoPrune = yes
  Volume Retention = 1 week
  Accept Any Volume = yes
  Maximum Volume Jobs = 5
  Label Format = "File-Diff-"
}

Pool {
  Name = Inc
  Pool Type = Backup
  Recycle = yes
  AutoPrune = yes
  Volume Retention = 1 week
  Accept Any Volume = yes
  Maximum Volume Jobs = 35
  Label Format = "File-Inc-"
}

Pool {
  Name = Catalog
  Pool Type = Backup
  Recycle = yes
  AutoPrune = yes
  Volume Retention = 1 week
  Accept Any Volume = yes
  Maximum Volume Jobs = 7
  Label Format = "File-Catalog-"
}

une fois celle effectuer il faut indiquer quel pool utiliser pour quel level, dans le JobDefs on ajoute

  Full Backup Pool = Full
  Differential Backup Pool = Diff
  Incremental Backup Pool = Inc

ce qui donne chez moi

JobDefs {
  Name = "DefaultJob"
  Type = Backup
  Level = Incremental
  Client = tarhu-fd
  FileSet = "Full Set"
  Schedule = "WeeklyCycle"
  Storage = File
  Messages = Standard
  Pool = Default
  Full Backup Pool = Full
  Differential Backup Pool = Diff
  Incremental Backup Pool = Inc
  Priority = 10
}

puis on change le pool pour le catalog ( Full Backup Pool = Catalog )

Job {
  Name = "backupCatalog"
  JobDefs = "DefaultJob"
  Level = Full
  FileSet="Catalog"
  Full Backup Pool = Catalog
  Schedule = "WeeklyCycleAfterBackup"
  # Dump du catalogue
  RunBeforeJob = "/etc/bacula/scripts/make_catalog_backup bacula -ubacula -pbacula"
  # depose sur dedibakup & supprime le bacula.sql.gz
  RunAfterJob  = "/usr/local/bin/storeOnDedibackup"
  Write Bootstrap = "/var/lib/bacula/BackupCatalog.bsr"
  Priority = 11                   # run after main backup
}

un gros reload/restart du director et ca roule tout seul

le contenu du script storeOnDedibackup

#!/bin/bash
#
# 2007-08-27 Creation Pierre (http://www.grumpf.net)
#

for xfile in $(find /backup/ -name File-* -type f 2>>/dev/null)
do
        if [ -s $xfile ] ; then
          ncftpput -V -u auto -p " " dedibackup.dedibox.fr / $xfile
        fi
done

[ -f /var/lib/bacula/bacula.sql.gz ] && rm /var/lib/bacula/bacula.sql.gz

mod_rewrite ? pour changer

Grumpf — Tue, 18 Sep 2007 23:08:00 +0200

pour changer parcequ'en ce moment j'ai le rewrite dans ce billet, vous verrez du sang, du porn, des personnes nues, des femmes blondes à forte poitrines

je m'égare ... (ou je met des mots pour monter le traffic? ;)) vite :

En réponse à ma question sur webmaster-hub Jan me dis que j'ai un pb entre mon / et mon index.php googlebot pert les pédales.
je suis entrain d'essayer de recup mon cache de / sur le bon
j'avais bien lu qu'il fallait que les liens Internes pour sur le / mais j'avais oublié une ligne de la réponse
- Implémente dans ta page index une redirection 301 de "index.php" vers "/" (ou le contraire)

donc j'ai encore touché a mon .htaccess

        RewriteCond %{REQUEST_URI} ^/index.php$
        RewriteCond %{QUERY_STRING} (^.*)
        RewriteRule (.*)$ http://%{SERVER_NAME}/ [R=301,L]

j'ai donc du monde la dedans maintenant le dernier htaccess en datte:

        RewriteEngine On

        RewriteCond %{REQUEST_URI} ^(/|/index.php)$
        RewriteCond %{QUERY_STRING} (.+)
        RewriteRule (.*)$ http://%{SERVER_NAME}/%1? [R=301,L]

        RewriteCond %{REQUEST_URI} ^/index.php$
        RewriteCond %{QUERY_STRING} (^.*)
        RewriteRule (.*)$ http://%{SERVER_NAME}/ [R=301,L]

        RewriteCond %{REQUEST_URI} ^/((post|category|tag|feed|archive|page).*|sitemap.xml)
        RewriteRule (.*)$ index.php/$1 [L]

les rules dans l'ordre:

si l'on demande /?qqchose ou /index.php?qqchose redirect sur /qqchose
si l'on demande /index.php (sans query_string) redirect sur /
si on demande /truc/bidule redirect internet (non visible par le naviguateur) vers /index.php/truc/bidule

dans la famille mod_rewrite celui mis en place sur le default vhost de nouvia.com

        RewriteCond %{SERVER_NAME} ^(nouvia\.com|kes\.fr|tresorsecret\.fr)$
        RewriteCond %{REQUEST_URI} ^/$
        RewriteRule (.*)$ http://www.%{SERVER_NAME} [R=301,L]

si on demande un des hosts dans la liste nouvia.com, kes.fr, tresorsecret.fr on est redirigé vers www.lehostdemandé

celui de frogs-online.com

        RewriteEngine On
        RewriteCond %{SERVER_NAME} ^www\.frogs-online\.com$
        RewriteCond %{REQUEST_URI} ^/$
        RewriteRule (.*)$ http://forum.frogs-online.com/ [R=302,L]

si on demande le / de www.frogs-online.com on est redirigé vers forum.frogs-online.com en 302 car c'est temporaire , mais c'est pas grave c'est du mod_rewrite quand meme

Incoming ... traffic

Grumpf — Tue, 18 Sep 2007 12:45:00 +0200

bienvenue à frogs-online.com sur la box.
c'est la home d'une petite guildounette francophone fort sympatique multi mmo présent sur AO, WOW, d'autre passés, et sur les futurs.
dns hosté sur le dns de la vm proxy ,
le www & le mysql dans leur VM dédié.

mod_rewrite encore et toujours

Grumpf — Tue, 18 Sep 2007 01:28:00 +0200

je cherche à ameliorer mon pagerank, pour cela il ne faut pas (ou peu) de contenu dupliqué...
avec mes nombres modif d'url du blog google continue a crawl des "vieux" truc

 /index.php?post/...
 /?post/...
 /post/...

bien sur c'est 3 fois le meme contenu, encore une fois mod_rewrite va nous aider à malmener le cache de google à grand coup de réponses HTTP 301/302 (object as move)

on va faire court il est tard, ca ma pris la soirée à résoudre , voila la partie du .htaccess

  RewriteCond %{REQUEST_URI} ^/$
  RewriteCond %{QUERY_STRING} (.+)
  RewriteRule (.*)$ http://%{SERVER_NAME}/%1? [R=301,L]

donc si on demande /?qqchose on est redirigé vers /qqchose , je n'ai pas réussis a faire marcher la meme chose pour index.php? car j'ai un pb de boucle...

en écrivant ce billet j'ai eu la révélation, la réponse, la solution.
je viens de passer le blog en PATH_INFO (il était encore en QUERY_STRING cf vieux billets sur mod_rewrite + dotclear) j'ai modif la ligne pour le rewrite du blog:

  RewriteRule (.*)$ index.php?$1 [L]

devenu

  RewriteRule (.*)$ index.php/$1 [L]

ennorme modif il faut avouer, mais au lieu de redirect les /trucdublog vers /index.php?trucdublog il pointe sur /index.php/trucdublog (en redirect Interne, non visible au client)

j'ai donc modif le reste pour que ca marche comme je voulais a savoir /?qqchose & /index.php?qqchose redirigé vers /qqchose

  RewriteCond %{REQUEST_URI} ^(/|/index.php)$
  RewriteCond %{QUERY_STRING} (.+)
  RewriteRule (.*)$ http://%{SERVER_NAME}/%1? [R=301,L]

si la demande est / ou /index.php et que la query_string n'est pas vide (en regexp "+" = 1char mini), on répond 301 et indique la nouvelle url

et voila, magie!
le code HTTP 301 est un "301 Moved Permanently Document déplacé de façon permanente" (source) il forcerat le cache à s'update "normalement" le 302 est un temporaire

deux fois rien

Grumpf — Mon, 17 Sep 2007 00:04:00 +0200

est ce que c'est pas grand chose?
non c'est vraiment rien, ou comment simplifier les choses
la série de regex remplacée par une seule (celle d'ici)

  RewriteCond %{REQUEST_URI} ^/post.*    [OR]
  RewriteCond %{REQUEST_URI} ^/category.* [OR]
  RewriteCond %{REQUEST_URI} ^/tag.*     [OR]
  RewriteCond %{REQUEST_URI} ^/feed.*    [OR]
  RewriteCond %{REQUEST_URI} ^/archive.*  [OR]
  RewriteCond %{REQUEST_URI} ^/page.*    [OR]
  RewriteCond %{REQUEST_URI} ^/sitemap.xml

donne

 RewriteCond %{REQUEST_URI} ^/((post|category|tag|feed|archive|page).*|sitemap.xml)

How To Save Bandwith?

Grumpf — Sun, 16 Sep 2007 19:42:00 +0200

''Comment économiser la BP (bande passante)?"
en compressant le flux HTTP d'apache, activons donc le "mod_deflate".

il suffit d'éditer le fichier de config d'apache (voir la doc en fct des distribs)
sur ma gentoo avec apache 2.2 le fichier est situé dans /etc/apache2/modules.d/00_default_settings.conf

 AddOutputFilterByType DEFLATE text/html text/plain text/xml
 BrowserMatch ^Mozilla/4 gzip-only-text/html
 BrowserMatch ^Mozilla/4\.0678 no-gzip
 BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
 Header append Vary User-Agent env=!dont-vary

cela sort de la doc Apache biensur. Regardons ce que chaque ligne fait:

AddOutputFilterByType ..., cette ligne active la compression mod_deflate pour les 3 content types suivant text/html, text/plain et text/xml. ça évite de compresser les doc, images, et fichier multimédia lorsqu'ils sont demandés.
BrowserMatch ..., ces trois lignes empêche mod_deflate d'envoyé du contenu compressé à quelques buttineurs dont on sait qu'ils n'acceptent pas la compression.
Header append ..., cette ligne fait que la compression et les proxys vont fonctionner ensemble sans problèmes.

Apres Avoir ajouté ces lignes il ne reste plus qu'a redémarrer Apache.

pour tester la compression (avant & après) il y a ce genre de site : http://www.whatsmyip.org/mod_gzip_t... ou telnet ouvrir la connexion puis tapper "HEAD / HTTP1.1" puis deux fois Entrée résultat sans compression :

 telnet A.B.C.D 80
 Trying A.B.C.D...
 Connected to tarhu.
 Escape character is '^]'.
 HEAD / HTTP1.1
 
 HTTP/1.1 200 OK
 Date: Sun, 16 Sep 2007 17:34:12 GMT
 Server: Apache
 Last-Modified: Sun, 01 Jul 2007 01:24:36 GMT
 ETag: "74288-1df-93463d00"
 Accept-Ranges: bytes
 Content-Length: 479
 Connection: close
 Content-Type: text/html

résultat avec compression :

 telnet A.B.C.D 80
 Trying A.B.C.D...
 Connected to tarhu.
 Escape character is '^]'.
 HEAD / HTTP1.1
 
 HTTP/1.1 200 OK
 Date: Sun, 16 Sep 2007 17:32:00 GMT
 Server: Apache
 Last-Modified: Sun, 01 Jul 2007 01:24:36 GMT
 ETag: "74288-1df-93463d00"
 Accept-Ranges: bytes
 Content-Length: 479
 Vary: Accept-Encoding,User-Agent <<---
 Connection: close
 Content-Type: text/html

Avec ab (benchmark apache) on vois facilement la différence également sans:
ab -n 1 -v 4 "http://host.dom.tld/dossier/"

 HTML transferred:       33164 bytes

avec, ab -n 1 -v 4 -H "Accept-Encoding: gzip,deflate" "http://host.dom.tld/dossier/"

 HTML transferred:       5760 bytes

la compression utilise du temps CPU , donc une fois la compression activé surveillez votre proc.

j'ai activé la compression comme cela dans la conf de la VM proxy cela compressera tout les flux HTTP de toutes les VM.

dotclear2 & mod_rewrite

Grumpf — Tue, 11 Sep 2007 11:11:00 +0200

les url formats monhost/monblog/monindex.php?post/date/etc/monpost ne sont pas tres belles.
voila comment j'ai fait pour avoir un monhost/post/date/etc/monpost

pour cela on utilise mod_rewrite d'apache (qui permet de faire de la réécriture d'url a la volée) j'ai fait l'install à la racine de www.grumpf.net, jusque la dotclear était configuré en url : http://www.grumpf.net/? & Méthode QUERY_STRING
dans dotclear2 on laisse le Méthode QUERY_STRING puisqu'on va réécrire les PATH en index.php?PATH, et on change l'url en http://www.grumpf.net (on supprime le ?)

le .htaccess placé a la racine

 RewriteEngine On
 RewriteCond %{REQUEST_URI} ^/post.*     [OR]
 RewriteCond %{REQUEST_URI} ^/category.* [OR]
 RewriteCond %{REQUEST_URI} ^/tag.*      [OR]
 RewriteCond %{REQUEST_URI} ^/feed.*
 RewriteRule (.*)$ index.php?$1 [L]

pour toutes les requettes qui commence par /post, /category, /tag, /feed on réécrit , pour le reste on laisse l'accès direct (images / gallery / etc), le (.*) devient la variable $1 qu'on passe en paramétres de la page index.php

  [11/Sep/2007:10:45:51 +0200] [www.grumpf.net/sid#812a5b8][rid#829c960/initial] (2) [per-dir /var/www/localhost/htdocs/] rewrite post/2007/09/10/Quand-Hotmail-prend-ces-utilisateurs-pour-des-billes -> index.php?post/2007/09/10/Quand-Hotmail-prend-ces-utilisateurs-pour-des-billes
  [11/Sep/2007:10:45:51 +0200] [www.grumpf.net/sid#812a5b8][rid#82a29d8/initial] (2) [per-dir /var/www/localhost/htdocs/] rewrite tag/linux -> index.php?tag/linux

un grand merci a mon pote google, ainsi qu'à la doc et au debug apache.

 RewriteLog /var/log/apache2/rewrite.log
 RewriteLogLevel 3

Quand Hotmail prend ses utilisateurs pour des billes...

Grumpf — Mon, 10 Sep 2007 12:29:00 +0200

Hotmail , monstre du net grace à sa métode d'implatation "discutable", prend ses utilisateurs, ainsi que leur correspondants pour des billes...
tout ca sous couvert de la lute contre le spam.

<message type="subliminal">n'utilisez pas hotmail! </message>

c'est ce très bon article, traitant des déboires d'un admin face a hotmail, qui a inspiré celui ci.
alors que la communauté planche sur un nouveau standard DomainKeys , The DKIM standard was issued in May 2007,
encore une fois la firme de redmon nous prouve leur inteligeance marketing en forkant SPF en SenderID qui n'est pas opensource et bien sur tres facile a suporter avec des smtpd 3rd party, vu de la fenetre Microsoft, donc tout les autres.

hotmail discard silencieusement des mails sans avertir ni l'expediteur, ni le destinataire...
pour l'expediteur: le mail est bien recu par hotmail code retour 250 des mx hotmail.
pour le destinataire: "ah ?! tu m'as envoyé un mail, je n'ai rien recu, c'est de ta faute tu a du te tromper"

avoir le plus d'utilisateurs, car msn search est la page d'accueil d'IE , et hotmail le produit webmail livré en standard lors de l'ouverture d'un compte msn live, ne devrait pas donner le droit a hotmail de prendre ces utilisateurs (expediteurs compris) pour des bulots cuits.

Modification VM proxy

Grumpf — Thu, 06 Sep 2007 10:43:00 +0200

"quand on cherche on trouve !"
ce petit adage correspond très bien à la résolution de ce petit "désagrement"
dans les définitions des proxy pour les vhosts j'ai ajouté:

 ProxyPreserveHost On

extrait de la doc apache2.2 When enabled, this option will pass the Host: line from the incoming request to the proxied host, instead of the hostname specified in the ProxyPass line. le hostname demandé en HTTP/1.1 par le butineur est transmis au host proxyé
donc les VM ne revoient plus leur ip dans la signature apache:

 Apache Server at 192.168.1.11 Port 80

devient

 Apache Server at www.grumpf.net Port 80

en un mot: Merveilleux!

un lamp de plus sur le net

Grumpf — Tue, 04 Sep 2007 23:51:00 +0200

Une install de plus a mon actif, un LAMP pour nouvia.com
LAMP = Linux Apache MySQL Php
nouvia porte entre autre la boutique en ligne kes.fr (bijoux a base de perles de cultures)
sur une dedibox, du grand classique, iptable/shorewall,
apache2.2, mysql5, php5

seule nouveauté un logwatch

Grumpf premier sur le "grumpf"

Grumpf — Mon, 03 Sep 2007 11:20:00 +0200

Youpy !
apres ma bonne nouvelle sur les clé de voiture electronique
je suis premier sur les "grumpf"
(recherche dans google)

backup avec bacula

Grumpf — Wed, 29 Aug 2007 12:01:00 +0200

La perte de data est un fléau depuis l'avènement du numérique.
personne n'est à l'abri d'un disque dur qui rend l'âme,
d’un cd/dvd qui devient illisible pour multiples raisons.
La seule solution "viable" dupliquer les données sur divers supports.
Bien souvent on utilise plusieurs disques en RAID
mais cela ne suffit pas on duplique également vers un autre media (cd/dvd/bandes)
pour cela il existe moult logiciels plus ou moins bien, plus ou moins cher,
avec plus ou moins de fonctionnalités.

Le choix n'est jamais simple, mes critères: open source, simple, fonctionel, cela restreint beaucoup le choix. J’ai donc mis en place un bacula sur la dedibox
pour sauvegarder les VMs Xen.

bacula est d'une rare simplicité à mettre en place.
l'Install par défaut fournit les conf avec les commentaires
il suffit d'adapter un pas grand chose
en utilisant le device File de bacula, qui permet d'émuler une bande sur disque.
et en créant un petit script bash

for xfile in $(find /backup/ -name File-* -type f 2>>/dev/null)
do
        if [ -s $xfile ] ; then
                ncftpput -V -DD -u auto -p " " dedibackup.dedibox.fr / $xfile
        fi
done

on upload a chaque fin de backup le fichier "File-XXXX" sur le système central de backup fournit par dedibox